20 Función de gestión de riesgos

Las entidades deberían establecer una función de gestión de riesgos (FGR) que abarque toda la entidad. La FGR debería tener autoridad, rango y recursos adecuados, teniendo en cuenta los criterios de proporcionalidad enumerados en el título I, para implementar políticas de riesgo y el marco de gestión de riesgos descrito en la sección 17.

Cuando sea necesario, la FGR debería tener acceso directo al órgano de dirección en su función de supervisión y a sus comités, si se han constituido, incluido, en particular, el comité de riesgos.

La FGR debería tener acceso a todas las líneas de negocio y otras unidades internas con potencial para generar riesgos, así como a las filiales y asociadas relevantes.

El personal de la FGR debería poseer conocimientos, competencias y experiencia adecuados en relación con las técnicas y procedimientos de gestión de riesgos, así como con mercados y productos, y debería tener acceso a formación periódica.

La FGR debería ser independiente de las líneas y unidades de negocio cuyos riesgos controle, pero no se debería impedir que interactúe con ellas. La interacción entre las funciones operativas y la FGR debería facilitar el objetivo de que todo el personal de la entidad asuma la responsabilidad de gestionar los riesgos.

La FGR debería ser un elemento central de la organización de la entidad, y estructurarse de modo que pueda implementar las políticas de riesgos y controlar el marco de gestión de riesgos. La FGR debería desempeñar un papel esencial en la tarea de garantizar que la entidad tenga implantados procesos eficaces de gestión de riesgos. La FGR debería participar activamente en todas las decisiones importantes en materia de gestión de riesgos.

Las entidades significativas pueden considerar establecer FGR específicas para cada línea de negocio importante. Sin embargo, deberían contar con una FGR central, que incluya una FGR a nivel de grupo en la entidad en base consolidada, para ofrecer una visión integral de todos los riesgos a nivel de la entidad y del grupo y garantizar el cumplimiento de la estrategia de riesgos.

La FGR debería proporcionar información independiente, análisis y criterios expertos y pertinentes sobre las exposiciones al riesgo, y asesorar sobre las propuestas y las decisiones en materia de riesgos adoptadas por las líneas de negocio o las unidades internas, y debería informar al órgano de dirección sobre si son coherentes con la estrategia de riesgo y el apetito de riesgo de la entidad. La FGR puede recomendar mejoras del marco de gestión de riesgos y medidas correctivas ante cualquier incumplimiento de las políticas, los procedimientos y los límites de riesgo.